Политика конфиденциальности
Редакция от [ДАТА] · Оператор: [ПОЛНОЕ ЮРИДИЧЕСКОЕ НАЗВАНИЕ], ИНН [ИНН], ОГРН(НИП) [ОГРН ИЛИ ОГРНИП]
1. Общие положения
Настоящая Политика описывает порядок обработки персональных данных оператором — [ПОЛНОЕ ЮРИДИЧЕСКОЕ НАЗВАНИЕ] (далее — Оператор, адрес: [ЮРИДИЧЕСКИЙ АДРЕС], ИНН [ИНН], ОГРН(НИП) [ОГРН ИЛИ ОГРНИП]).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми требованиями законодательства о рекламе и защите прав потребителей. Политика действует в отношении информации, которую Оператор может получить о пользователе сайта facebook-domain.pages.dev и в сервисах, которые Оператор предоставляет по договору.
2. Какие данные обрабатываются
| Категория данных | Источник | Цель |
|---|---|---|
| Имя, фамилия, имя пользователя, ссылка на профиль, текст публикации, тема (хештеги), дата публикации | Публично доступный API социальной сети Threads (Meta) — только публичные посты | Поиск релевантных обсуждений по заданным ключевым словам, подготовка обзора для клиента, подготовка ответов от имени клиента |
| Идентификатор аккаунта, которому предоставлен доступ к API | Авторизация пользователя в сервисе Оператора (OAuth, Meta / Threads) | Идентификация источника данных и разграничение прав доступа |
| История запросов и найденных публикаций | Собственные сервисы Оператора | Предоставление результата клиенту, техническая поддержка и отладка |
| Имя пользователя и идентификатор чата в мессенджере | Собственные сервисы Оператора (Telegram и иные мессенджеры) | Доставка уведомлений о найденных публикациях, обработка обращений |
| Данные, которые пользователь сообщает добровольно | Переписка с Оператором | Ответ на обращение, заключение и исполнение договора |
| Технические данные: IP-адрес, тип устройства, обезличенная статистика посещений | Средства серверной диагностики и аналитики (без рекламных cookies) | Обеспечение работоспособности сайта и сервисов, защита от злоупотреблений |
Специальные категории персональных данных и биометрические данные Оператор не обрабатывает. Специальные категории персональных данных, случайно попавшие в текст публикации, используются исключительно в составе контекста публичного поиска и не копируются в отдельные базы, не используются для маркетинга и не передаются третьим лицам.
3. Цели и правовые основания обработки
- исполнение договора, стороной которого является субъект персональных данных, — оказание услуг по поиску и обработке публичной информации;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- обработка обращений пользователей сайта и техническая поддержка;
- соблюдение прав и законных интересов Оператора и третьих лиц, в том числе право на обжалование действий в отношении публичных аккаунтов.
4. Порядок и сроки обработки
Обработка осуществляется с использованием средств автоматизации и без их использования. Данные из публичных источников обрабатываются в объёме, необходимом для выполнения запроса клиента: текст публикации, её тема, дата, автор и ссылка. Оператор не осуществляет профилирование пользователей и не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных.
Сроки хранения:
- найденные публикации и история поиска — не более [СРОК, НАПРИМЕР 90 ДНЕЙ] с момента запроса, если иное не предусмотрено договором;
- журнал обращений и переписка — не более [СРОК, НАПРИМЕР 3 ГОДА];
- токены авторизации и технические идентификаторы — до отзыва доступа либо до истечения срока действия токена, не более 90 дней;
- технические логи — не более 12 месяцев.
5. Передача третьим лицам
Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством, и передачи в объёме, необходимом для работы сервисов по договору:
- Meta Platforms, Inc. — как провайдер API социальной сети Threads, источник публичных данных и получатель запросов на удаление данных;
- провайдеры мессенджеров и телеграм-каналов (в том числе Telegram Messenger Inc.) — как транспорт уведомлений;
- хостинг-провайдеры и поставщики инфраструктуры (включая серверы хранения данных) — на условиях конфиденциальности и с ограничением цели обработки;
- государственные органы — в объёме и порядке, установленном законодательством.
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для работы с API Meta (Threads), и с согласия субъекта персональных данных.
6. Права субъекта персональных данных
Субъект имеет право на получение сведений об обработке своих персональных данных, уточнение, блокирование, обезличивание, удаление данных, а также на отзыв согласия и обжалование действий Оператора. Запрос направляется в письменной форме на адрес [EMAIL] или [ЮРИДИЧЕСКИЙ АДРЕС] с указанием: ФИО, контакта для ответа и сути запроса. Срок ответа — не более 30 дней с момента получения запроса.
Удаление данных, обработанных сервисами Оператора, подробно описано на странице «Удаление данных».
7. Файлы cookie и аналитика
Сайт не использует рекламные cookie и не применяет профилирование для целей рекламы. Используются только технические cookie, необходимые для корректной работы страниц, а также агрегированная статистика посещений без идентификации конкретного посетителя.
8. Меры защиты
Оператор принимает организационные и технические меры: разграничение доступа к данным, шифрование канала передачи (TLS), хранение токенов авторизации в зашифрованном виде, регулярное резервное копирование, ограничение срока хранения данных и ведение журнала действий с данными.
9. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на этой странице; дата редакции указана в её начале. О существенных изменениях Оператор уведомляет клиентов по договору и, при наличии контакта, по электронной почте.
10. Контакты
Оператор: [ПОЛНОЕ ЮРИДИЧЕСКОЕ НАЗВАНИЕ]
Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
Телефон: [ТЕЛЕФОН]
Email: [EMAIL]
ИНН: [ИНН], ОГРН(НИП): [ОГРН ИЛИ ОГРНИП]